Account Takeover (sequestro de conta) ocorre quando um criminoso obtém acesso e controle total de uma conta bancária de outra pessoa. Diferente de uma simples invasão por senha, o ATO envolve o golpista convencer o próprio banco de que ele é o titular legítimo.
O processo geralmente combina: dados pessoais obtidos em vazamentos, clonagem do número de celular (SIM Swap) para interceptar tokens de verificação e contato com a central de atendimento do banco para redefinir credenciais.